一、单选题

1.解决方案架构师需要安全地存储一个数据库用户名和密码,应用程序需要使用该

数据库名和密码来访问亚马逊RDS数据库实例。访问数据库的应用程序运行在亚马

逊EC2实例上。解决方案架构师希望在aws系统管理器参数存储中创建一个安全参

数。解决方案架构师应该做什么来满足这个需求?

A、创建一个具有对参数存储参数的读取访问的iam角色。允许解密访问用于加密

参数的aws密钥管理服务(awskms)密钥。将此IAM角色分配给EC2实例。

B、创建一个允许读取参数存储参数的iam策略。允许解密访问用于加密参数的

aws密钥管理服务(awskms)密钥。将此IA